Kao što znate, pisali smo ovih dana, Europski sud svojom je presudom prošlog tjedna proglasio EU-US Privacy Shield platformu nevaljalom i time iz temelja uzdrmao načela i načine prijenosa naših osobnih podataka u USA, prvenstveno što se tiče Facebooka, a posredno svih njemu sličnih platformi.
Središnje EU tijelo za zaštitu podataka objavilo je javno:
Frequently Asked Questions on the judgment of the Court of Justice of the European Union in Case C-311/18 - Data Protection Commissioner v Facebook Ireland Ltd and Maximillian Schrems
na ovom linku:
https://edpb.europa.eu/our-work-tools/our-documents/other/frequently-asked-questions-judgment-court-justice-european-union_en
Pored svega što smo izdvajali u našim postovima posljednjih dana, još želimo naglasiti slijedeće važne tvrdnje:
- dosadašnji prijenosi osobnih podataka u USA su trenutkom donošenja Presude stavljeni pod veliko pitanje i svaki izvoznik osobnih podataka u USA mora odmah preispitati zakonitost prijenosa osobnih podataka u USA, bez tzv. grace perioda
- prijenosi u USA temeljeni na Privacy Shield platformi su nezakoniti
- Sud je utvrdio da FISA (Foreign Intelligence Surveillance Acta), odnosno, američki zakon kojim se omogućuju i određuju okviri nadzoru ne-amerečkih komunikacija, ne osigurava temeljne razine zaštite naših osobnih podataka, posebice s aspekta osiguranja naših prava kao ne-američkih državljana, a koja nam GDPR treba osigurati
- svaki izvoznik osobnih podataka u USA mora analizirati zakonitost prijenosa osobnih podataka u skladu s člancima 46-49. GDPR-a, a ako ne može pronaći valjani zakoniti temelj, mora obustaviti daljnji prijenos odmah
Hoće li ovo značiti da će Facebook, Whatsapp, Google, Mailchimp i tisuće sličnih tehnoloških i internetskih platformi biti prisiljene prestati prenositi naše osobne podatke u USA ili će EU nadzorna tijela, uključujući i AZOP, pod prijetnjom visokih kazni zaprijetiti svih pravnim subjektima u EU da odmah obustave nezakonite prijenose u USA.
To bismo točno morali znati jučer, s obzirom na činjenicu da je Sud proglasio EU-US Privacy Shield nezakonitim prij više od tjedan dana.
